课程背景：

随着企业培训需求的日益迫切，企业培养自己的培训师成为了一种成本更低、更适合自身企业土壤的培训方式。但想要真正成为一名合格的培训师，是要经过不断的修炼和打磨的，唯有通过不断地系统化、高质量的学习，才能抓住培训要点，得到更好的“增值”。培训师常常面临以下问题：

Ø 如何站在台前能不紧张？

Ø 准备了这么多的培训内容该怎么最大化的输出？

Ø 什么样的内容才是学员需要的、想要的？

Ø 如何让课程呈现和表达更完美？

AACTP针对培训师系列认证的培养、考核与评估，建立了一整套教材、培养模式、考核评估、继续教育在内的严密体系。AACTP国际认证培训师课程融合理论与实践一体、集角色扮演与现场体验于一身，使学员参与其中，在体验中完成从知识到技能的转化。

课程收获：

企业收益：

1、帮助企业打造自己的卓越培训师团队，提升企业培训质量和效果

2、为企业培养优秀的企业内训师，助力企业开发自己的课程

3、提升企业培训师专业形象，从而提升企业专业形象

岗位收益：

1、一套权威科学的课程设计流程

2、一批标准化实用的教学方法，掌握核心教学方法的标准操作流程和要点

3、一堂集脑力激荡加刻意练习的课堂体验，在课堂中边学边做，充分“动脑、动手、动情”

4、一次超越自我的能力跨越，通过学习和练习，全面系统提升课程设计开发，课堂掌控和课程演绎能力

5、通过考核后将获得由AACTP美国培训认证协会办法的认证证书

课程特色：

将课程开发能力作为培训重点，让学员掌握“从0到1开发一门自有课程”所需要具备的能力与素养。

实战演练：标准化流程，科学检验评估。

场景模拟：全情景素材，聚焦专项技能。

课程背景：

针对以上问题，我们特邀您参加AACTP国际认证复盘教练导师的《AACTP国际认证复盘教练（AAR COACH）》的精彩课程。AACTP 国际认证复盘教练认证课程，融合众多企业复盘实战经验，为倍受经验浪费困扰的广大企业管理者指引出一条康庄大道，手把手教您复盘教练技术，把失败经验转化为组织财富，把成功经验转化为组织能力。华为、腾讯、阿里巴巴、小米、华润、OPPO等位列前茅的五百强企业都引入过该项技术！

课程收获：

课程背景：

IPPTM（International Performance Professional，IPPTM），是国际绩效改进协会（ISPI）发布的，基于GPS-IE®管理改进理论的国际级绩效改进管理能力认证。不管是企业发展还是个人发展的需要，管理者成为国际绩效改进师是未来的发展趋势，被越来越多的企业所认可，希望把绩效概念的方法和技术引入到企业内部，为企业核心管理人才赋能。企业管理者常常遇到以下问题：

Ø 对上级目标难：公司战略清晰，部门目标难以达成

Ø 对同级协作难：权责利不明晰，跨部门协作推动难

Ø 对下级缺人才：员工相互推诿，被动等待工作指令

Ø 对自己缺系统：管理决策随意，管理动作缺乏章法

本课程通过线上理论学习、顾问一对一辅导等方式，帮助理解和认同国际绩效改进师初级认证的标准和价值，明确本部门的价值和关键结果指标，并能识别关键因素，涉及最佳解决方案，在顾问辅导下打磨任务书达到标准并取得认证证书。

课程收获：

企业收益：

1、为企业培养更了解本企业业务的绩效改进师；帮助企业找到企业绩效改进的策略与方法，创造卓越绩效

2、通过认证学习，让职能部门掌握帮助业务部门提升绩效的方法和工具，和业务部门进行深度对话，成为业务部门真正的伙伴

3、找到提升绩效的工具和方提法，培养部门的绩效改进顾问，指导部门及企业的绩效指标的达成

岗位收益：

1、获得国际权威认证——国际绩效改进协会（ISPI）权威认证，并为IPP™中级、高级认证进阶打下基础

2、技能提升：促进企业绩效提升，培养精准解决问题、掌握高绩效管理逻辑的企业管理团队；系统掌握绩效改进专业技能，打造个人职业品牌与核心竞争力

3、持续学习：加入全球最大绩效改进社群，获得更多学习和交流机会；享受ISPI-AP大型年会参会折扣，免费参加其它相关活动；持续学习，一年内复训免学费

课程特色：

方法工具：课后依托任务书进行方法论与工具的转化实践。

顾问辅导：课后实践中，一对一线上辅导顾问为您答疑解难。

案例共享：任务书的实践形成实践案例，进行共享。

课程背景：

数据治理、数据架构设计及数据标准化方法培训课程,是由国内资深数据管理专家结合6年来“数据治理、架构最佳实践”经验，精心打造的“CDO首席数据官”的必修课程。目的是帮助数据管理从业人士，通过学习数据管理基础理论，借鉴行业最佳实践，提升数据管理能力，从数据管理专业知识体系，核心数据管理技能和数据管理专业人员职业能力等方面提供训练，帮助数据管理专业人士获得企业数字化转型战略下的必备能力，形成企业所需新数字经济下的核心竞争能力。

培训收益：

通过学习本课程，您将获得如下收益：

1、企业数据管理理论：介绍DAMA-DMBOK数据管理知识体系、DGI数据治理理论、数据资产管理2.0白皮书等数据管理理论内容，帮助数据管理从业人员理解国际数据管理理论趋势、国内数据资产管理政策及实施策略等内容；

2、企业数据管理能力成熟度：介绍国际DMM、国内DCMM、IBM数据治理成熟度模型，结合当前数据监管法案及行业监管指引，提出企业数据管理能力匹配原则，帮助企业获得当前数据管理能力所处的发展阶段，并提出未来发展和提升方向；

3、数据管理最佳实践：通过介绍数据治理、数据架构、数据标准、数据质量实践案例，帮助企业吸取行业、企业最佳实践经验，促进企业数字化成功转型。

数据治理最佳实践从企业的数据管理组织、制度和流程方面提出要求，构建完整的数据治理管理体系，并阐述行业最佳实践案例；

数据架构最佳实践从企业级数据模型、数据流转、数据分布、元数据管理等方面提出要求，构建完备的企业级数据模型，并阐述行业最佳实践案例；

数据标准最佳实践从企业业务术语、参考数据、主数据、数据元、指标数据标准提出要求，构建全面的数据标准管理体系，并阐述行业最佳实践案例；

数据质量最佳实践从数据质量基础、数据质量工程方法、数据质量评估和改进等方面提出要求，构建持续提升的数据质量最佳实践案例。

培训特色：

1.理论与实践相结合、案例分析与理论穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

课程背景：

CISA（注册信息系统审计师，Certified Information Systems Auditor），自1978年起，由国际信息系统审计协会（ISACA）开始实施注册。目前，CISA认证已经成为持证人在信息系统审计、控制与安全等专业领域中取得重要成就的象征，并逐步发展成全球公认的标准。中国获得CISA认证的审计师分布在银行、证券、政府、高端制造业、信息服务业等高端行业内，越来越受到国内各大企事业单位认可。CISA作为信息系统审计、控制、鉴证与安全领域专业人员的首选资格证书，得到了全世界所有行业的广泛认可，被誉为“十大顶级资格认证”之一。

培训特色：

1、课程由业内资深的一线IT审计与信息安全服务团队讲授，理论与实践相结合。

2、课程将现实案例与CISA知识框架的内容紧密结合，引导学员从业务与管理角度深入 思考，以达到“学以致用”的效果。

3、通过“树状复习大纲”梳理及重点辅导，保障学员顺利获取CISA认证。

4、加入国内IT安全风险管理界精英的高端交流平台。

5、优质全面、持续系统的后续服务。

课程背景：

为提高各单位信息安全整体水平，加强信息安全人员专业技能，促进信息安全人员持证上岗，现组织开展注册信息安全专业人员攻防领域（CISP-PTE）培训及认证工作，此认证是信息安全从业人员的水平证书，证明证书持有者具备从事信息安全技术领域网站渗透测试工作，具有规划测试方案、 编写项目测试计划、编写测试用例、测试报告的基本知识和能力。此证书为从事信息安全领域的工作人员提高专业资历提供了新的机遇，为各单位信息安全提供了技术储备、规范方法和专业人才，从根本上解决了信息安全从业人员的专业水平问题，从而提高各单位信息安全的综合实力，全面提升网络安全服务保障能力和水平，请各单位积极组织参加。

注册信息安全专业人员攻防领域（CISP-PTE）培训是由中国信息安全测评中心统一管理和规范的信息安全专业培训，是目前国内最为主流及被业界认可的专业攻防领域的资质培训。CISP-PTE目前是国内唯一针对网络安全渗透测试专业人才的资格认证，也是国家对信息安全人员资质的最高认可。

在整个注册信息安全专业人员-渗透测试(CISP-PTE)的知识体系结构中， 共包括 web 安全基础、中间件安全基础、操作系统安全基础、数据库安全基础这四个知识类，每个知识类根据其逻辑划分为多个知识体，每个知识体包含多个知识域，每个知识域由一个或多个知识子域组成。

CISP-PTE 知识体系结构共包含四个知识类，分别为：

1.web安全基础:主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

2.中间件安全基础:主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相关的技术知识和实践。

3.操作系统安全基础:主要包括Windows操作系统、Linux操作系统相关技术知识和实践。

4.数据库安全基础:主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis 数据库相关技术知识和实践。

培训特色：

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

课程收益：

通过此次课程培训，可使学习者获得如下收益：

1.信息安全保障：理解信息安全保障的框架、基本原理和实践，掌握注册信息安全专业的基础知识。

2.信息安全技术：掌握密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识。

3.信息安全管理：理解信息安全管理体系的建设、信息安全的风险管理、安全管理措施等相关的管理知识。

4.信息安全工程：理解信息安全相关的工程的基本理论和实践方法。

5.信息安全标准法规：掌握信息安全相关的标准、法律法规、政策和道德规范等通用基础知识。

6.考试通过后获得中国信息安全测评中心颁发的CISP（注册信息安全工程师）证书。

课程背景：

注册信息安全专业人员（英文名称Certified Information Security Professional，简称“CISP"），是由中国信息安全测评中心于2002年推出的、业内公认的国内信息安全领域最权威的国家级认证，自推出以来累计为国家培养了近2万名持证人员。培训的学员涵盖了中央和国家机关、地方政府部门、军队和各企事业单位。通过CISP培训及认证，为各单位的信息安全岗位储备了专业型的技术人才，大大提高了各单位信息安全保障的综合能力。同时，通过CISP认证的人员，具备了符合国际标准要求的信息安全知识和能力，并为其今后的发展提供新的机遇。

课程特色：

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

课程背景：

ITSS（Information Technology Service Standards，信息技术服务标准）是一套体系化的信息技术服务标准库，全面规范了信息技术服务产品及其组成要素，用于指导实施标准化的信息技术服务，以保障其可信赖。ITSS是在工业和信息化部软件服务业司的指导下，由信息技术服务标准（ITSS）工作组组织研究制定的，目前通过ITSS标准认证的企业超过5000家。

ITSS系列IT服务经理培训是国家信息技术服务标准（ITSS）工作组以ITSS为基础而开发出的系列培训课程，同时结合了国家《信息技术服务 从业人员能力规范》开发出的针对IT服务从业人员的培训课程。

培训价值：

（1）收获并掌握业界的最佳实践；

（2）全面系统的对IT服务项目经理和IT服务工程师所需掌握的基本理论方法与工具进行介绍和阐述；

（3）获得国家认可的国内唯一对IT服务管理人员从业资格的认证。

课程背景：

ITSS（Information Technology Service Standards，信息技术服务标准）是一套体系化的信息技术服务标准库，全面规范了信息技术服务产品及其组成要素，用于指导实施标准化的信息技术服务，以保障其可信赖。ITSS是在工业和信息化部软件服务业司的指导下，由信息技术服务标准（ITSS）工作组组织研究制定的，目前通过ITSS标准认证的企业超过5000家。

ITSS系列IT服务经理培训是国家信息技术服务标准（ITSS）工作组以ITSS为基础而开发出的系列培训课程，同时结合了国家《信息技术服务 从业人员能力规范》开发出的针对IT服务从业人员的培训课程。

培训价值：

（1）收获并掌握业界的最佳实践；

（2）全面系统的对IT服务项目经理和IT服务工程师所需掌握的基本理论方法与工具进行介绍和阐述；

（3）获得国家认可的国内唯一对IT服务管理人员从业资格的认证。

课程背景：

ITSS（Information Technology Service Standards，信息技术服务标准）是一套体系化的信息技术服务标准库，全面规范了信息技术服务产品及其组成要素，用于指导实施标准化的信息技术服务，以保障其可信赖。ITSS是在工业和信息化部软件服务业司的指导下，由信息技术服务标准（ITSS）工作组组织研究制定的，目前通过ITSS标准认证的企业超过5000家。

ITSS系列IT服务经理培训是国家信息技术服务标准（ITSS）工作组以ITSS为基础而开发出的系列培训课程，同时结合了国家《信息技术服务 从业人员能力规范》开发出的针对IT服务从业人员的培训课程。

培训价值：

（1）收获并掌握业界的最佳实践；

（2）全面系统的对IT服务项目经理和IT服务工程师所需掌握的基本理论方法与工具进行介绍和阐述；

（3）获得国家认可的国内唯一对IT服务管理人员从业资格的认证。

课程收益：

通过此次课程培训，可使学习者获得如下收益：

1.信息安全保障：理解信息安全保障的框架、基本原理和实践，掌握注册信息安全专业的基础知识。

2.信息安全技术：掌握密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识。

3.信息安全管理：理解信息安全管理体系的建设、信息安全的风险管理、安全管理措施等相关的管理知识。

4.信息安全工程：理解信息安全相关的工程的基本理论和实践方法。

5.信息安全标准法规：掌握信息安全相关的标准、法律法规、政策和道德规范等通用基础知识。

课程背景：

CISSP（Certified for Information System Security Professional,注册信息系统安全认证专家）是目前世界上最权威、最全面的国际化信息系统安全方面的认证，由国际信息系统安全认证协会(ISC)2组织和管理。(ISC)2在全世界各地举办考试，符合考试资格的人员在通过考试后被授予CISSP认证证书,目前已经得到了全世界广泛的认可。越来越多的公司要求自己和合作伙伴的员工拥有CISSP证书，该资质持有者目前供不应求。取得CISSP认证，表明持有者拥有完善的信息安全知识体系和丰富的行业经验，以卓越的能力服务于各大IT相关企业及电信、金融、大型制造业、服务业等行业，CISSP持证人员的工作能力值得信赖。

培训特色：

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

课程背景：

数字化时代智能+、云计算、边缘计算、物联网、移动互联网等新一代技术正在冲击我国各行各业。如何适应数字化时代的挑战、抓住机遇实现转型，将成为我国企业生存的关键。数字化时代，企业经营与创新必须适应互联网思维，必须解决面向客户、面向生态、面向数据驱动、面向集约化转型的复杂性问题。要解决数字化的复杂性问题，要求我国企业在新时期必须开展顶层设计，以指导谋篇布局。全球数字化顶层设计实践经验表明，企业架构是必然选择。企业架构可依据业务战略形成顶层设计，帮助企业形成数字化规划。目前，业界最有名的企业架构框架是TOGAF（The Open Group Architecture Framework）。TOGAF已被80％的 Forbes 500公司使用，并得到IBM、HP、SUN、SAP等国际主流厂商的积极推动。本次培训内容将由业界企业架构顶层设计专家为您分享十多年沉淀企业架构与顶层设计最佳实践。

课程收益：

通过此次课程培训，学员可达到如下目标：

1.认知企业数字化转型的发展趋势，理解以客户为中心的端到端业务能力建设的重要性；

2.理解业务能力顶层设计的重要性，明确数字化结构化布局与管控定位；

3.掌握国际开放群组企业架构工作方法TOGAF及其ADM架构开放过程框架；

4.掌握数字化时代“产品+服务”导向的架构愿景开发策略；

6.掌握客户中心时代企业端到端价值链与业务架构开发方法；

7.掌握数字化时代企业数据资产管理与数据架构的适配及实践；

8.掌握数字化时代企业应用架构改进与微服务开发路线；

9.掌握数字化时代数据平台规划与分布式数据中心建设方法；

10.理解统一架构管控下数字化及信息化建设模式。

课程收益：

通过此次课程培训，可使学习者获得如下收益：

1.掌握Linux基础技术；

2.了解日常工作中常用的备份脚本编写；

3.掌握编写大型脚本工程程序的能力

4.讲解了与时俱进的Linux技术，通过最新企业使用技术讲解，开拓技术视野。

培训特色：

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能和实践结合的授课方式。

培训收益：

大型IT项目代表了其为了实现信息化总体战略目标而正在实施的信息化项目群、项目和其他工作的集合。IT项目过程代表了其为了实现信息化总体目标而实施的信息化建设过程。实质上，如何IT项目进行立项规划、计划规划设计、高绩效执行、阶段化监控评审及其项目收尾与后评估等，必须做到有方法可循、有框架可循。本课程通过培训使学习者获得如下收益：

1.掌握大型IT项目、项目群和项目单元管理的差异；

2.掌握如何设计和实施IT项目管理方法来提高项目管理投资回报；

3.为您分享顶级专家大型项目管理经验和外包管控的心得、技巧；

4.掌握IT项目中关键管理问题的解决方法；

5.理解改善IT项目管理计划与控制的方法；

6.掌握IT项目后评估流程、收尾总结方法；

7.理解项目管理的重要性，通过具体案例掌握相关工具的使用方法；

8.掌握IT项目管理的核心理念与实践方法；

9.掌握通过IT项目管理最佳实践过程来提高质量的方法，结合实际工作，学以致用。

10.掌握需求工程方法论

11.掌握有效的需求捕获技术，生成清晰的产品需求

12.掌握需求建模技术捕获并文档化需求

13.掌握编写分层结构文档和定义产品的不同层次需求的标准

14.掌握使用需求属性分析实现全程跟踪管理，在整个生命周期内管理需求范围和变更

15.掌握应用分析需求驱动设计、开发和测试活动。

培训特色：

本次培训特色定位方法与实践相结合。定位于在企业信息化或软件研发过程中引入组合管理、外包管理机制，内容将涵盖大型IT项目所支撑的项目组合分解机制、项目实施过程管控、的全部最新内容。实践方面，授课专家组拥有来多年信息化建设管控实践经验，本课程采用关键咨询顾问亲自担任授课

课程简介：

CSA（Cloud Security Alliance）是中立的非盈利世界性行业组织，致力于国际云计算安全的全面发展。全球500多家单位会员，9万多个个人会员。CSA聚焦在云安全领域的基础标准研究和产业最佳实践。CSA发布的“云计算关键领域安全指南”是云安全领域奠基性的研究成果，得到全球普遍认可，具有广泛的影响力，被翻译成6国语言。结合《云计算关键领域安全指南》所有主要领域、CSA 《云控制矩阵（CCM）》和ENISA 《云计算: 信息安全收益风险和建议》等,于2011年推出了CCSK云计算安全知识认证。

CCSK（CertificateofCloudSecurityKnowledge)）云计算安全知识认证旨在确保与云计算相关的从业人员对云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知。2018年更新发布CCSKV4版本，中国与全球同步，推出中英文对照考试，助力学员荣获国际云安全认证证书。*云计算行业面向个人用户的全球首个安全认证*中英文考试上线，首个汉化的厂商中立云安全认证*教考分离，保证知识水平。

培训收益：

1.云计算领域的安全可信的标志获得CSA颁发的认证有助于确认您作为一名已认证授权的云安全专家资格。

2.获得全球顶尖云安全领域的最佳实践精髓知识学习CSA提供的云安全培训课程，可以全面掌握全球先进的云安全开发、建设、运维、审计、评估和治理方面最佳实践经验与知识。

3.庞大的雇主会员单位与行业专家资源庞大的全球CSA会员单位与行业专家人脉资源，为你云计算领域的安全职业生涯提供无限可能。

课程安排：

本课程分为6个模块，涵盖CSA指导的14个领域和ENISA云计算：信息安全的利益、风险和建议。

模块1：云计算简介。本单元涵盖了云计算的基础知识，包括定义、构架和虚拟化的角色。主要议题包括云计算服务模型，部署模型和基本特征。它还介绍了共享责任模型和接近云安全的框架。

模块2：云计算基础设施安全。本模块深入探讨保护云计算核心基础架构的细节，包括云组件、网络、管理接口和管理员证书。它深入研究了虚拟网络和工作负载安全，包括容器和无服务器的基础知识。

模块3：管理云计算安全性和风险。本模块涵盖了管理云计算安全的重要注意事项。它从风险评估和管理开始，然后涵盖法律和合规问题，例如云中的发现需求。它也涵盖了重要的CSA风险工具，包括CAIQ，CCM和STAR注册表。

模块4：云计算中的数据安全。云安全中最大的问题之一是数据保护。该模块涵盖了云的信息生命周期管理以及如何应用安全控制，重点关注公共云。主题包括数据安全生命周期、云存储模型、不同交付模型的数据安全问题以及管理云中的加密，包括客户托管的密码（BYOK））。

模块5：保护云应用和用户。该模块涵盖了云部署的身份管理和应用程序安全。主题包括结成同盟身份和不同的IAM应用程序、安全开发以及管理云中的应用程序安全。

模块6：云安全运行。本模块涵盖评估、选择和管理云计算提供商时的关键注意事项。我们还会讨论服务提供商的安全角色以及对云应急响应的影响。

CCSK考试关键概念CSA云计算关键领域安全指南第4版。

课程背景：

针对以上问题，我们特邀您参加AACTP国际认证促动师导师的《AACTP国际认证行动学习促动师（ICF）》的精彩课程。AACTP国际认证行动学习促动师认证，融合众多企业咨询实战经验，为广大企业领导者指引一条罗马大道，通过促动师心法——三大角色、四大信念、八大核心技能；促动师工具——开放空间、世界咖啡、群策群力、AAR复盘等，手把手教您行动学习促动技术，促发团队内生智慧，在企业全球化的进程做到真正的与国际接轨！

课程收获：

培训内容：

企业数字化、智能化、数据中台时代数据资产运营与企业数字化转型最佳实践。

培训目标：

1.了解与掌握企业数据资产发展现状

2.了解与掌握如何应对数据散、体系弱

3.了解与掌握如何建设企业级数据资产管理体系

4.了解与掌握如何建设完备型企业级数据组织架构

5.了解与掌握如何定期评估企业级数据资产质量

6.了解与掌握如何发展数据资产运营之数据架构蓝图规划

7.了解与掌握如何发展数据资产运营之数据中台蓝图规划

8.了解与掌握如何发展数据资产运营之指标驱动建设与实现

9.了解与掌握如何发展数据资产运营之流程驱动建设与实现

10.了解与掌握如何发展数据资产运营之流通运营建设实现。

课程背景：

近年来，国家对信息安全问题逐渐重视起来，今年“两会”上，信息安全问题也成为重点。未来，无论是个人、企业还是机构，对信息安全必定会更加重视。随着全球进入数字化时代，关键信息基础设施安全保障不仅是国家信息安全保障工作重要的一环，网络战也从传统作战的辅助手段变成首选，成为数字时代下最具可能性的战争形式之一。当下网络安全态势之严峻，迫切需要国家、行业及各单位在网络安全领域具备打硬仗的能力。网络安全行业的特殊性决定了网络安全人才除了需要有扎实的理论基础，更需要有高超的实战能力，才能应对纷繁复杂的网络环境及层出不穷的攻击手段，网络安全虽是幕后工作，不见刀光剑影，却同样危机四伏，红蓝对抗演习实为培养实战型人才的绝佳手段，也是快速检验网络安全人才技能的途径。网络信息安全的时代到来，只有掌握攻防技能的人才，才有登上舞台的资格。通过学习 将所学运用到自身业务中，提升业务水平，成为安全时代大舞台上的佼佼者！

培训简介：

网络安全形式严峻，国内外接二连三发生的网络安全事件表明，越复杂的网络与信息技术漏洞与安全隐患越多，黑客的手段千变万化，威胁的未知远远大于已知，再严密的网络防线也难免百密一疏，固有的网络安全理念与防御措施不断受到挑战。2017年5月12日起席卷全球150多个国家30余万计算机的“WannaCry”勒索软件攻击，事件发生和蔓延的速度、后果的严重程度均创纪录。事件再次敲响警种，网络攻击“没有最坏，只有更坏”，也再度表明信息社会技术发展远超前于政府监管。

2017年6月1日，《网络安全法》正式生效，标志我国维护网络与信息安全的工作进入一个全新阶段。作为首部统领国家网络安全工作的综合性法律，以维护国家网络空间主权、安全和发展利益为根本，以筑牢网络安全防线为目标，为网络强国建设大业保驾护航。《网络安全法》展现了国家维护网络空间安全的决心与信心。

网络安全已成为国家继海陆空天四大疆域之外的第五疆域，网络安全也体现国家主权，保障网络安全就是保障国家主权。习主席强调：“没有网络安全就没有国家安全。”网络安全的竞争归根到底是安全人才的竞争。目前国内网安人才缺口数百万，实战型人才更稀缺，无法满足企业、行业的需求。因此，培养网络安全实战型人才迫在眉睫。

传统网络安全人才成长，以“白帽子”自身对网络安全知识的浓厚兴趣为驱动，以自发迎难而上、擅于多角度切入、创造性解决问题的“极客精神”为引导。因网络安全领域的高门槛，传统方式学习成长曲线陡峭，真正成长起来的实战型人才极为少数。以清华大学、美国乔治亚大学, 多年从事网络安全教育行业的深厚积累，形成一套系统完善、可成长度高的培训知识体系。“未知攻、焉知防”，知识体系以“攻防技术”为核心，着眼攻防实战，紧跟前沿领域，打破网络安全知识学习壁垒，面向高校和各行业领域，提供一套快速、有效的网络安全人才培养解决方案。

培训特色：

1.理论与实践相结合、案例分析与行业应用穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能和实践结合的授课方式。

课程收益：

此证书专门针对从事数据安全治理相关工作的网络安全工作人员，对其进行数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力培训。

CISP-DSG 认证培训是中国信息安全测评中心开发的针对数据安全人才的培养认证，是业界首个针对数据安全治理方向的认证培训。

1.针对企业：从决策层到技术层，从业务部门到IT部门，从管理制度到技术支撑，数据安全治理人才需求贯穿企业 各个部门；企业在建设自身数据安全能力时，离不开数据安全专业人员能力建设。

2.针对个人：具备数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力；

CISP-DSG是我国目前唯一的国家级数据安全治理专业人员资质认证项目。持证人员将藉此获得个人职业生涯的重要资质；持证人员所在组织的市场竞争力、社会公信力显著增强。

课程背景：

注册信息安全专业人员-数据安全治理专业人员，英文为Certified Information Security Professional - Data Security Governance，简称 CISP-DSG。证书持有人员主要从事数据安全治理相关工作，具有数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力。

CISP-DSG由中国信息安全评测中心负责能力评估与资质审核，结合我国网络基础设施和重要信息系统安全保障的实际需求，以知识体系的全面性和实用性为原则，明确规定了数据安全治理人员应当掌握的知识要点。

课程背景： 

Vue.js3.0横空出世,代表前端未来趋势,作为前端工程师必会技能和企业面试重点内容,掌握Vue.js3.0的核心特性十分重要。通过学习本次公开课内容,你不但可以知道VueJS2.0和VueJS3.0的区别,而且可以了解Vue3.0的核心特性,API用法,以方便将来更高效的工作，提升竞争力的同时也作为个人技术的加分项。

培训收益：

本课程通过培训使学习者获得如下收益：

1.Vue3.0源码结构全剖析，掌握TypeScript简介和环境搭建；

2.了解VueJS2.0和VueJS3.0的区别，深入响应式系统核心,手写Vue3.0响应式原理(实现reactive、ref、 computed、 effect)；

3.详细剖析Vue3.0中DOM-DIFF算法原理；

4.手写vite工具实现原理；

5.熟练掌握Vue3源码进阶。

课程特色：

1.理论与实践相结合、案例分析与行业应用穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能和实践结合的授课方式。

课程收益：

本课程授课老师讲课细致、风趣、对考点把握准确，且拥有多年的PMP授课和实际项目经验。通过培训使学习者获得如下收益：

1.掌握最先进项目理念和项目管理方法，接轨国际先进项目管理体系；

2.提升解决项目问题的能力，具备专业项目管理水准；

3.跳出技术思维，成为管理人才；

4.拥有更大职场晋升空间和提拔机会；

5.加强所在组织竞争优势，达成企业个人双赢结局；

6.获得PMP®资格认证，优化择业路径；

7.结识项目管理精英，持续个人发展。

培训特色：

本次培训特色定位理论与考试方法相结合。内容将涵盖IT项目启动、计划、执行、监控与收尾的全部最新内容。该课程对项目管理体系进行了提炼和总结，精细讲解并结合历年真题教授学员如何审题、如何结合知识点做题等正确做题方法，帮助学员一次性通过PMP认证。具体如下：

1.对项目管理体系进行了提炼和总结，清晰简明阐述项目管理的精髓思想;

2.讲师传授多年经验总结出的备考方法及应试技巧，争取学员一次性通过考试；

3.本单位提供多达4000道真题进行在线模拟，帮助学员巩固所学内容；

4.建立和学员的沟通渠道，提供所问必有所答，为学员答疑解惑。

课程收益：

通过此次课程培训，可使学习者获得如下收益：

1.能力提升：除了掌握IT信息技术以外，同时还掌握了项目管理的知识，提升IT人士的综合能力；

2.以考代评：获取项目管理方向中高级职称；

3.升职加薪：在79%的软件行业雇主更倾向有证的员工，软考证书也会成为衡量员工的IT项目管理能力的标准，会给予涨薪或奖励，同时也是企业内部升职的条件之一；

4.积攒积分：可积攒积分，用于北京、上海等城市积分落户及办理工作居住证；

培训特色：

1.多元服务：提供面授、在线自学、群体互学、专家答疑等。

2.资料最全：最全、最新、最准的辅导资料，历年真题解析与答案。

3.预测最准：每期考前辅导提供预测，均能保证覆盖下午科目2/3内容。

4.实用有效：经典案例与答案，独特的类比答题法；提供论文独创模版与高分样文。

5.专业平台：中培课堂www.zpedu.com平台展现全国最专、最全的软考项管课程服务。

课程背景：

NPDP (英文全称“New Product Development Professional”)，全称是“新产品开发专业人士”，也称为“产品经理国际资格认证”，是国际公认的唯一的在新产品开发领域的专业认证，是集理论、方法与实践为一体的全方位知识体系。

NPDP 是由美国产品开发与管理协会 PDMA 颁发的，并在全球 50 多个国家和地区推广，经过 20 多年的实践经验检验，PDMA 推出的“新产品开发管理知识体系”受到全球 500 强企业的高度认可广泛使用，如美国波音、高通、森美等公司，是产品经理系统梳理产品全流程、高效解决工作难题最有效的专业知识体系。

培训收益：

NPDP知识体系指南的7大主题/章节（第2版）

NPDP的学习收益

（1）系统的学习国际公认被验证过的产品经理知识体系，搭建产品从创意、研发、运营到产品全生命周期的完整知识体系模型；

（2）从系统的知识体系中，裁剪适合公司内部的工具、方法、案例，从而在实际产品流程中落地；

（3）产品研发在经典阶段关口和精益敏捷模式下的切换选择，结合不同的研发产品，具备选择不同研发模式的能力；

（4）点对点产品人才培养，以点盖面的逐渐在公司内部推进产品化思维，让技术、项目经理、产品人员互相有机配合，以产品导向推进公司更长远发展；

（5）给公司在产品创新提供助力

课程背景：

“TRIZ”译为“发明问题解决理论”，它揭示了创新过程中的客观规律，提供了解决创新过程中各种冲突和问题的可行路径；其目的是厘清研发问题，提升企业创新研发能力，在改善产品的同时，从产品的设计端便有效降低成本。

课程背景：

★了解TRIZ理论的起源、发展等基本情况；

★熟悉TRIZ理论的体系框架及路线图；

★学习TRIZ的原理及方法；

★掌握TRIZ问题模型及解决问题的工具。

授课形式：

知识讲解、案例分析讨论、角色演练、小组讨论、互动交流、游戏感悟、头脑风暴、强调学员参与。

课程背景：

「CDA 数据分析师人才行业标准」是面向全行业数据分析及大数据相关岗位的一套科

学化、专业化、正规化、系统化的人才技能准则。CDA数据分析师认证考试是评判「标准化人才」的唯一考核路径。CDA考试大纲规定并明确了数据分析师认证考试的具体范围、内容和知识点，考生可按照大纲要求进行相关知识的学习，获取技能，成为专业人 才。

知识要求：

针对不同知识，掌握程度的要求分为【领会】、【熟知】、【应用】三个级别，考生应按照不同知识要求进行学习。

1．领会：考生能够领会了解规定的知识点，并能够了解规定知识点的内涵与外延，了解其内容要点和它们之间的区别与联系，并能做出正确的阐述、解释和说明。

2．熟知：考生须掌握知识的要点，并能够正确理解和记忆相关理论方法，能够根据不同要求，做出逻辑严密的解释、说明和阐述。此部分为考试的重点部分。

3．应用：考生须学会将知识点落地实践，并能够结合相关工具进行商业应用，能够根

据具体要求，给出问题的具体实施流程和策略。

课程收益：

通过此次课程培训，可使学习者获得如下收益：

1.信息安全保障：理解信息安全保障的框架、基本原理和实践，掌握注册信息安全专业的基础知识。

2.信息安全技术：掌握密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识。

3.信息安全管理：理解信息安全管理体系的建设、信息安全的风险管理、安全管理措施等相关的管理知识。

4.信息安全工程：理解信息安全相关的工程的基本理论和实践方法。

5.信息安全标准法规：掌握信息安全相关的标准、法律法规、政策和道德规范等通用基础知识。

6.考试通过后获得中国信息安全测评中心颁发的CISP（注册信息安全工程师）证书。

课程背景：

注册信息安全专业人员（英文名称Certified Information Security Professional，简称“CISP"），是由中国信息安全测评中心于2002年推出的、业内公认的国内信息安全领域最权威的国家级认证，自推出以来累计为国家培养了近2万名持证人员。培训的学员涵盖了中央和国家机关、地方政府部门、军队和各企事业单位。通过CISP培训及认证，为各单位的信息安全岗位储备了专业型的技术人才，大大提高了各单位信息安全保障的综合能力。同时，通过CISP认证的人员，具备了符合国际标准要求的信息安全知识和能力，并为其今后的发展提供新的机遇。

课程特色：

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

课程背景：

数据治理、数据架构设计及数据标准化方法培训课程,是由国内资深数据管理专家结合6年来“数据治理、架构最佳实践”经验，精心打造的“CDO首席数据官”的必修课程。目的是帮助数据管理从业人士，通过学习数据管理基础理论，借鉴行业最佳实践，提升数据管理能力，从数据管理专业知识体系，核心数据管理技能和数据管理专业人员职业能力等方面提供训练，帮助数据管理专业人士获得企业数字化转型战略下的必备能力，形成企业所需新数字经济下的核心竞争能力。

培训收益：

通过学习本课程，您将获得如下收益：

1、企业数据管理理论：介绍DAMA-DMBOK数据管理知识体系、DGI数据治理理论、数据资产管理2.0白皮书等数据管理理论内容，帮助数据管理从业人员理解国际数据管理理论趋势、国内数据资产管理政策及实施策略等内容；

2、企业数据管理能力成熟度：介绍国际DMM、国内DCMM、IBM数据治理成熟度模型，结合当前数据监管法案及行业监管指引，提出企业数据管理能力匹配原则，帮助企业获得当前数据管理能力所处的发展阶段，并提出未来发展和提升方向；

3、数据管理最佳实践：通过介绍数据治理、数据架构、数据标准、数据质量实践案例，帮助企业吸取行业、企业最佳实践经验，促进企业数字化成功转型。

数据治理最佳实践从企业的数据管理组织、制度和流程方面提出要求，构建完整的数据治理管理体系，并阐述行业最佳实践案例；

数据架构最佳实践从企业级数据模型、数据流转、数据分布、元数据管理等方面提出要求，构建完备的企业级数据模型，并阐述行业最佳实践案例；

数据标准最佳实践从企业业务术语、参考数据、主数据、数据元、指标数据标准提出要求，构建全面的数据标准管理体系，并阐述行业最佳实践案例；

数据质量最佳实践从数据质量基础、数据质量工程方法、数据质量评估和改进等方面提出要求，构建持续提升的数据质量最佳实践案例。

培训特色：

1.理论与实践相结合、案例分析与理论穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

课程收益：

通过此次课程培训，可使学习者获得如下收益：

1.掌握Linux基础技术；

2.了解日常工作中常用的备份脚本编写；

3.掌握编写大型脚本工程程序的能力

4.讲解了与时俱进的Linux技术，通过最新企业使用技术讲解，开拓技术视野。

培训特色：

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能和实践结合的授课方式。

培训收益：

大型IT项目代表了其为了实现信息化总体战略目标而正在实施的信息化项目群、项目和其他工作的集合。IT项目过程代表了其为了实现信息化总体目标而实施的信息化建设过程。实质上，如何IT项目进行立项规划、计划规划设计、高绩效执行、阶段化监控评审及其项目收尾与后评估等，必须做到有方法可循、有框架可循。本课程通过培训使学习者获得如下收益：

1.掌握大型IT项目、项目群和项目单元管理的差异；

2.掌握如何设计和实施IT项目管理方法来提高项目管理投资回报；

3.为您分享顶级专家大型项目管理经验和外包管控的心得、技巧；

4.掌握IT项目中关键管理问题的解决方法；

5.理解改善IT项目管理计划与控制的方法；

6.掌握IT项目后评估流程、收尾总结方法；

7.理解项目管理的重要性，通过具体案例掌握相关工具的使用方法；

8.掌握IT项目管理的核心理念与实践方法；

9.掌握通过IT项目管理最佳实践过程来提高质量的方法，结合实际工作，学以致用。

10.掌握需求工程方法论

11.掌握有效的需求捕获技术，生成清晰的产品需求

12.掌握需求建模技术捕获并文档化需求

13.掌握编写分层结构文档和定义产品的不同层次需求的标准

14.掌握使用需求属性分析实现全程跟踪管理，在整个生命周期内管理需求范围和变更

15.掌握应用分析需求驱动设计、开发和测试活动。

培训特色：

本次培训特色定位方法与实践相结合。定位于在企业信息化或软件研发过程中引入组合管理、外包管理机制，内容将涵盖大型IT项目所支撑的项目组合分解机制、项目实施过程管控、的全部最新内容。实践方面，授课专家组拥有来多年信息化建设管控实践经验，本课程采用关键咨询顾问亲自担任授课